OneLogin(ワンログイン)の料金

シングルサインオン（SSO）

世界SAML/Form6,000+アプリSSO

世界6,000以上のSAMLおよびForm認証アプリと連携可能なSSO機能です。
利用することでID管理を一元化できます。

日本SAML認証アプリSSO

OneLoginでは、多くの日本製クラウドサービスのSAML認証専用コネクタをご用意しております。ペンティオでも、国産アプリとの連携を推進しており、定期的にカタログコネクタの追加を行っております。

複数アプリ権限（Role）付与

OneLoginでは、ロールベースアクセス制御（RBAC）を採用しており、ユーザーに対して複数のアプリを部署や職種、役職に応じて柔軟に割り当てることが可能です。

日本Form-based認証500+アプリSSO

OneLoginは、日本国内の500以上のForm-based認証アプリに対応しています。OneLoginに登録されているユーザー名やパスワードなどの認証情報を自動で入力するため、パスワードの管理負担や入力ミスを最小限に抑え、業務効率を向上させます。

自社アプリへのSSO

ー

自社開発のアプリにもSSOを導入可能です。 SAMLを利用した独自のカスタムコネクタの作成により、セキュアな認証を実現します。

多要素認証（MFA）

OneLoginパスワード強度設定

パスワードの長さ、複雑性、履歴、期限などを管理者が設定できる機能です。
企業のセキュリティ基準に合わせた強固な認証を実現します。

OneLoginパスワードセルフ再設定

ユーザー自身がパスワードを再設定できる機能です。管理者の負担を軽減し、迅速な対応が可能になります。再設定には、メールアドレスだけではなく、登録しているワンタイムパスワード(OTP)や生体認証も使用できるため、セキュリティ強度を保ったままパスワードの再設定を促すことが可能です。

IPアドレス制限

認証ポリシーのグループ付与

ー

特定のIPアドレスからのアクセスのみを許可することで、不正アクセスを防止するセキュリティ機能です。
社内のIPアドレスのみを許可することで、社外からのアクセスを遮断することができます。

秘密の質問

ー

パスワード再設定時などに使用する追加認証手段です。
ユーザーは、管理者が設定した質問に対して正しく答える必要があります。

生体認証

ー

指紋や顔認証などの生体情報を使ったMFA機能で、利便性と安全性を両立しています。
WebAuthnに対応し、Touch ID（Mac）、Windows Hello（Windows）などの生体情報を使ったMFA機能を提供します。

ユーザ証明書

ー

ユーザー証明書とは、利用者ごとに発行される個別の電子証明書です。ID単位で証明書を付与することで、なりすましを防ぎ、安全な本人認証を実現します。

デバイス証明書

ー

デバイス証明書とは企業管理のPCに配布したユーザー個別の証明書です。
証明書の「配布」については、SecureW2によるSCEP配布で行います。詳しくはSecureW2 「IDaaSデバイス認証」をご覧ください。

3rd Party 証明書認証

ー

ー

OneLoginのMFA認証において、3rd Party 証明書（デバイス証明書）を利用する機能です。
企業が発行したデバイス証明書を用いて、企業管理のPCからのアクセスのみを許可することで、不正端末からのアクセスを防ぎ、セキュリティを強化します。

OTP認証

ー

スマートフォンアプリを用いたワンタイムパスワード認証で、ログイン時の安全性を高めます。OneLogin ProtectやGoogle Authenticator、Microsoft Authenticatorなどに対応しています。特にOneLogin Protectはプッシュ通知による認証をサポートしており、利便性にも優れています。

ユーザーグループごとに異なる認証ポリシーを適用できる機能です。
雇用形態や部署、役職によってグループを分けることで、柔軟なセキュリティ設計が可能です。

SmartFactor Authentication

ー

ログインフローの変更や、ユーザーの行動や環境に応じてリスクスコアを計算できる機能です。
リスクスコアに応じてMFAの要求やアクセス拒否などが実施できるため、動的なセキュリティポリシーを実現できます。（※月額税別¥450）

OneLogin Desktop

ー

Windows/macOSのログオンをOneLoginで認証できる機能です。
端末上のローカルアカウントをOneLoginのユーザーに紐づけることで、統一されたセキュリティポリシーで端末のID管理を行えます。（※月額税別¥600）

アイデンティティ/アクセス管理（IAM）

Active Directory、Azure AD、LDAP、Google Directory、HR SaaSなどのディレクトリと連携し、ユーザー情報とステータスをリアルタイムで自動同期します。
ディレクトリでのユーザー削除・停止に合わせてOneLoginユーザーも削除・停止でき、ID管理の一元化と運用効率化を実現します。

カスタムユーザーフィールド

ー

OneLoginのユーザーデータベースに自由に属性を追加し、データベースを拡張することができます。
ディレクトリから連携される属性や、連携しているアプリへの情報同期に役立ち、業務に応じた柔軟なユーザー情報管理を実現します。

グループポリシー

ー

ユーザーの所属グループに応じて、認証ポリシーを自動適用する機能です。
適用数に制限はなく、マッピングルールを使ってグループも自動で割り当てできるため、ポリシーやMFAの適用漏れを無くします。

自動ユーザプロビジョニング

ー

ー

Salesforce、Google Workspace、Microsoft 365、Slackなど、233以上のクラウドアプリとAPI連携し、ユーザー情報やステータスを自動同期します。
自動同期による管理業務の効率化だけではなく、人的ミスや設定漏れの削減に寄与します。

複数ドメインへのプロビジョニング

ー

ー

同一アプリの複数ドメインや複数テナントを契約している場合でも、OneLoginから個別のドメイン・テナントに対してプロビジョニングが可能です。
大規模な環境でも、OneLogin1つで効率的なID管理を実現します。

アプリへのカスタムプロビジョニング

ー

ー

OneLoginのユーザー情報を自社アプリとプロビジョニング連携できるカスタムコネクタをご用意しております。
自社アプリにつきましても、OneLoginにID管理を統合することで運用負荷を軽減できます。

管理機能

ダッシュボード

業務内容に合わせて管理権限の範囲を細かく調整でき、「ユーザー管理のみ」「アプリ設定のみ」など必要な権限だけを付与できます。過剰な権限を避けながら、セキュリティと運用効率を両立します

管理者権限のカスタマイズ

管理者ごとに操作範囲を細かく設定できます。「ユーザー管理のみ」「アプリ設定のみ」など役割に応じた権限付与ができ、セキュリティと運用効率を両立します。

ログレポート

SSO（シングルサインオン）、 MFA（多要素認証）、IAM（アイデンティティ管理）に関する詳細なEventログを網羅的に記録し、ログレポート機能で必要な情報のみを可視化できます。

ブランディング

OneLogin のログイン画面に、企業ロゴ、ブランドカラー、背景画像などを設定できます。自社らしい統一感あるログイン体験をユーザーへ提供できます。

アナウンス機能

ユーザーに伝えたい社内のお知らせをポータル画面に表示できる機能です。メンテナンス情報だけでなく、年末調整やアンケート依頼など幅広い連絡を確実に周知できます

セキュアノート

機密性の高いメモや設定情報を安全に保存・共有できる機能です。社内メモなど、管理上必要な情報を安全に扱う場面で役立ちます。

その他

統合Windows認証

Active Directoryによる認証を用いてWindows端末にログインしているユーザー情報を利用し、再認証なしでOneLoginへのログインを実現します。
社内ネットワーク内での自動ログインにより、ユーザーの利便性とセキュリティを両立します。

Virtual LDAP

ー

OneLoginを仮想LDAPサーバー(Virtual LDAP)として利用できます。 外部アプリケーションがこのVLDAPを参照することで、OneLoginに登録されたユーザー情報を取得したり、ユーザー認証を実行したりすることが可能です。

RADIUS

OneLoginのユーザーを使用して、VPNやWi-Fiなどのネットワーク機器とRADIUS認証を行うことができます。
既存インフラとの統合が容易になり、MFAによる強固な認証を実現します。（※月額税別¥300)

SSL-VPN

ー

OneLoginはSSL-VPNとの連携としてSAML認証や、OneLogin RADIUSを使用したRADIUS認証、VLDAPを使用したLDAP認証など、幅広い認証方法を提供します。さらに、認証にOneLoginのMFAを要求できるため、VPN接続時の認証強度を高めることができます。

API連携

OneLoginの各種機能をAPI経由で利用できる機能です。アカウントの一括作成・更新、アプリ設定の自動反映やワークフローの作成など、運用を大幅に効率化できます。

SIEM（Sumo Logic）連携

ー

OneLoginのログをSumo LogicなどのSIEMに連携し、リアルタイムで異常検知・監査対応が可能です。
業務時間外や海外からのOneLoginおよび各種アプリケーションへのログイン試行を自動的に検知し、セキュリティ運用の可視化と効率化を実現します。
Sumo Logicについての詳細はSumo Logic 製品ページをご覧ください。

ペンティオオプション

ヘルプサポート

OneLogin導入後の運用支援として、日本語対応の技術サポート、設定マニュアル、FAQ、定期アップデート情報を提供します。
オンラインミーティングや電話でのサポート対応も可能です。

プロフェッショナルサービス

ー

SSO・MFA・IAM・SIEM連携などの構成設計から、導入・設定・運用までをチケット制で支援します。 社内リソース不足時の代行作業にも対応します。

アプリSAML支援サービス

ー

ー

自社開発アプリへのSAML認証導入を支援します。 OneLoginのカスタムコネクタ設定やトレーニングを通じて、セキュアなSSO環境を構築できます。